トピック
7 件のクリップ 条件をクリア
9月30日(水)
9月16日(水)
ブラウザの確認をすり抜けて拡張機能を強制インストールするマルウェア
Chrome・Edge に悪意のある拡張機能を入れ、認証情報やセッションを盗む手口。拡張機能を組織のポリシーで制限するのが有効です。
9月9日(水)
Microsoft Defender に未修正の権限昇格(ShieldCrash)
研究者が、Defender を使って SYSTEM 権限を得る未修正の手法を公開。修正版の公開を待ちつつ、Defender の更新の状況を確認しておきます。
9月8日(火)
Microsoft の9月の月例更新、966件を修正・ゼロデイ2件
過去最多の966件を修正し、悪用が確認された2件(Windows の権限昇格)を含みます。Windows Update で早めに適用を。
くろこの解説記事を読む9月7日(月)
Microsoft 365 を狙うフィッシング、258組織で多要素認証を突破
中間者型のフィッシングの仕組みで、多要素認証を有効にしていても認証情報を盗まれた事例。フィッシングに強い認証(パスキーなど)への切り替えが有効です。
